ロールによるモデレーションを強化(〇〇禁止系など)

Sayamame-beans commented 2 weeks ago

どこかにissueありそうなのですが、上手く掘り起こせないので新規で開きます。列挙した全てが必要とは限らないので、適宜実装されていくと良いなと思います。

ノート禁止\ (現在はパブリック禁止のみ)
ダイレクト投稿禁止\ (現状ダイレクト投稿のモデレーションが出来ないので禁止機能だけあっても渋いですが、ある方が良いとは思います)
連合ありノート禁止\ (内側に留める)
他者へのリプライ禁止\ (無くても良さそうな気は若干しますが、今もメンション禁止は出来るので…)
他者へのリノート/引用禁止\ (無くても良さそうな気は若干します。"他者への"じゃなくて良い可能性もあります。)
リアクション禁止\ (ハートへのfallbackもさせない)
画像添付禁止
画像アップロード禁止\ (もしかして: ドライブ容量の欄を0MBにすると現在も実現可能?)
~~アクセストークンの発行数制限~~ アクセストークンを使用したリクエストの禁止\ (上記を書きながら思いつきました。サードパーティクライアントを締め出してしまうので利用には注意が必要です。)\ samunohitoさんからの意見を聞いて書き換え。実装するなら発行を制限するより使用を制限した方が良さそうなため。
(追記) アクセストークンを使用した書き込み・変更の禁止\ 取得は出来るけれど、投稿は出来ない、みたいな方向もありかもしれません。

モデレーション強化

samunohito commented 2 weeks ago

アクセストークンの発行数制限

に関連して、

とかもありな気がしております

Sayamame-beans commented 2 weeks ago

あ～取得系に限るようにするとかっていうのも面白いかもしれないですね → 一覧に追加しました

リクエスト許可・禁止

そっちの方が良さそうなので書き換えておきました。

CAT5NEKO commented 2 weeks ago

サードパーティとの関連でAPIに対して制限を設けるのが難しい場合には、現状ロール上でアクセストークンのライフタイムを設定する項目が無いようですので、トークンの有効期限を設定するロールを追加すると、長期的に攻撃に使われるようなケースに対応できるかもしれません。

kakkokari-gtyih commented 2 weeks ago

悉く #14646 に含まれていそうなのでそっちに寄せるか（そっちの方が分量も多い）

kakkokari-gtyih commented 2 weeks ago

Duplicate of #14646

misskey-dev / misskey